SentinelOne

SentinelOne to taki rodzaj firmy zajmującej się cyberbezpieczeństwem, która ma największe znaczenie dla zespołów IT już zmagających się z hałasem na punktach końcowych. Jest zbudowana wokół autonomicznego wykrywania i reakcji na zagrożenia na punktach końcowych, z platformą Singularity monitorującą urządzenia, korelującą alerty i starającą się ograniczyć ręczną triage, którą pozostawiają wolniejsze narzędzia. Według naszej oceny, jest silna w szybkim wykrywaniu i reakcji na zagrożenia na punktach końcowych, szczególnie tam, gdzie organizacje chcą więcej automatyzacji i mniej przeskakiwania między konsolami. Wymiana to, że tego rodzaju produkt nadal wymaga starannej konfiguracji i dobrych operacji zabezpieczeń, ponieważ automatyzacja jest tak czysta, jak polityki, które ją wspierają. W praktyce wydaje się, że jest to platforma do redukcji bałaganu, a nie magiczna tarcza, która eliminuje potrzebę ludzi. W porównaniu z prostszymi narzędziami antywirusowymi, jest znacznie bliżej pełnego stosu EDR, co czyni go cięższym, ale bardziej poważnym. Firma ma siedzibę w Stanach Zjednoczonych.